個別のパスキー単位と言うよりはパスワードマネージャー単位やパスワードマネージャーとユーザー単位ぐらいの管理の方が筋が良さそう。この前の #OpenID #TechNight でもSSFのイベント定義してやったらええんじゃないか？みたいな質問きてたやつ

返信先:@phr_eidentityお疲れさまでした。実は徒歩一分のところにいたのですが、後ろが詰まってしまってなくなくその場を離れてYouTube で聞いてました。 #openid #technight

本日はOpenID Technightでした。やはり対面はいいですね。交流がたくさんできましたし、SSFの使い道について色々な意見が聞けました。 idmlab.eidentity.jp/2024/05/openid… #OpenID #Technight

SSFに関してこれからかなり熱い話になりそうだと思っていたのでしっかり勉強しようと思った 2時から始まるミーティングをちょっと聞きたくなってきた #OpenID #TechNight

死んだあとのデジタルアイデンティティの扱いに関してはなかなかに興味深い話ができたのでとてもよかった #OpenID #TechNight

リアルイベントで色んな人と面白い話がめっちゃできてものすごく楽しかった！！ #OpenID #TechNight

初の #OpenID #TechNight オフライン参加めちゃくちゃ楽しかったし学びになりました💪💪（いい感じの写真撮り忘れた）

やはりオフライン参加は良い #OpenID #TechNight

SSFは政府や民間などの垣根は関係なくインターネットをみんなで協力しあって安全にしていこうという動きなわけだが、利害関係やら契約やら費用やら人材やら課題は多いと。。 #OpenID #TechNight

Shared Signal Framework（SSF）のことがいろいろ聞けて勉強になった。 ちょうど知りたかった話だったので後で個人的にも深堀りしよう。 #OpenID #TechNight pic.twitter.com/BNVSGAkQKF

ふじえさん、「実は私、今年になって毎日ブログ書いてるんです」って言うの忘れてる。 #OpenID #TechNight

「認可は沼」 #OpenID #TechNight

OIDF-J代表理事富士榮さんより「OpenID Foundation WorkshopとInternet Identity Workshop #38 のアップデート」のお話です #OpenID #TechNight pic.twitter.com/CDmnLCVFIu

workshopの動画はOIDFのサイトから録画と資料はgetできる　#OpenID #TechNight

巨人たちがとかいわんくても、OIDCでつなぐID基盤やってると退会したらどうなるんやとかセッション無効化されたらいつ気づくんやとか通知くれとかいう要件は山ほど出てくるので、こまけぇこと考えなくていいので標準化されたイベントや独自イベント定義しつつやっていけばいいよ #OpenID #TechNight

なんでCISCOがガイドを出しているのかなぁと思ったらRPとしてのWebExがあるからか #OpenID #Technight

ここでテストできる caep.dev #OpenID #Technight

まずはCiscoのガイドをみるとよい sharedsignals.guide #OpenID #TechNight

通常はIdP→RPの一方向のID連携でログインセッションを作るケースが多いと思いますが、ログアウトがRPとIdPで同期されてないとユーザーが理解できないのです、のようなご意見ももらったことがありますね #OpenID #TechNight

Entra, Google, Apple, OktaはSSFをサポートしているのか #OpenID #Technight

SSFとプライバシーの話はよく言われますね。特にRISCはユーザーを保護するための情報連携なので同意とのバランスは考えるポイントなんだと思います。 #OpenID #Technight

確かにパスワードからFIDOへの移行を促すのにも使えるかも。Compromiseされてるよ〜、Assurance Levelをあげたよ〜みたいな感じ #OpenID #Technight

今日もコネクタん多忙につき、OpenID TechNight vol.21 ~ Shared Signal Frameworkの様子は、@kura_lab のポストと #OpenID #TechNight で確認してね! pic.twitter.com/EZrWwp2z8Z

例えばIdP側に不正ログインの要因がある場合、IdP側もログアウトになってないと再度RPのセッションが作られるので不安なんです。というご意見もあるかと。。 #OpenID #TechNight

Account Purgedを使うかSCIMでDeprovisioningするかは悩むかも。 #OpenID #Technight

SETの送信、RP→IdPの方向と、IdP→RPの方向の両方のケースがある。RPからIdPへのSession revokeリクエストは単にend sessionでいいのでは？とも思うけど・・・ #OpenID #Technight

RISC米国政府では多く実装されている。login.govでは利用している #OpenID #Technight

RICSのイベントはこちら - Credentiial conpromised - Account credential change required - Account purged - Account disabled, account enabled - Opt In, Opt Out initiated, Opt Out Cancelled, Opt Out Effective - Recovery Activated, Recovery Information Changed #OpenID #Technight

Tom SatoさんのSSFについての本日の資料はこちらから確認できるそうです #OpenID #TechNight drive.google.com/file/d/1f04klp…

SSFの技術スペック #OpenID #TechNight pic.twitter.com/VLbS1MYKBR

SubjectにはDIDもサポートしているんですよね〜 #OpenID #Technight

オンラインで参加中です。遅れたので追いかけ視聴中。 #OpenID #TechNight

複雑なSubjectってなんや！これや！ #OpenID #TechNight SSF関連仕様紹介 : RFC 9493 Subject Identifiers for Security Event Tokens｜ritou zenn.dev/ritou/articles…

CAEPのメッセージ - session revoked - token claims change - credential change - assurance level change - device compliance change #openid #technight

ただいまTom Satoさんによる「OIDFシェアードシグナルフレームワーク（SSF）のスペックと最新動向」の発表中です #OpenID #TechNight pic.twitter.com/lNe6ugHaVS

複雑なサブジェクトをサポートできるようにしている。理由は一人のアカウントでデバイスが3つあったりするケースなどへ対応。ビデオサービスをスマホとPCとテレビでログインしているようなケースを想定。 #OpenID #Technight

退勤できたので視聴してる #OpenID #TechNight

SSFはwebhookを使ったメッセージのやり取りを行う #OpenID #Technight

CAEPとRISC。CAEPはセッション制御、RISCはアカウントプロテクションに使われる。 #openid #technight

今日はこちら #OpenID #Technight pic.twitter.com/sXKkYqHKTy